如何安全地控制带有卷曲的轴相机？

Question

我有一个轴PTZ相机，我想命令使用卷曲。

我知道这个命令行可以工作：

curl http://LOGIN:PASSWORD@IP/axis-cgi/com/ptz.cgi?rpan=10

但是，正如您所看到的，le登录/密码显然是在URL中写的。

所以我在HTTPS中尝试了：

curl -k https://LOGIN:PASSWORD@IP/axis-cgi/com/ptz.cgi?rpan=10

..。其中，-k忽略证书警告。

它也能工作，但我想确保我的登录/密码是用这种方式加密的。

有人能确认吗？(或者给出一种安全操作这台相机的方法)

编辑:好吧，我只是把我的帖子编辑成“颠簸”.-°

Answer 1

是的，在使用HTTPS时，您的登录和密码是加密的--即使它们是作为GET数据直接嵌入在URL中传输的。有关更多信息，请参见此问题。

但是，通过将-k指定为卷曲选项，您实际上是禁用了它的证书验证功能。这使得它很容易出现中间人攻击，就像这个答案中描述的那样。这类攻击的成功将使您的整个连接(包括您的凭据)可被解密。